Texto de escape para HTML

¿Cómo escapo el texto para el uso de HTML en C #? quiero hacer

sample="<span>blah<span>"

y tiene

<span>blah<span>

aparecer como texto sin formato en lugar de bla solo con las etiquetas que forman parte del html :(. Usar C # no ASP

using System.Web;

var encoded = HttpUtility.HtmlEncode(unencoded);

Además, puede usar esto si no desea usar el System.Webensamblaje:

var encoded = System.Security.SecurityElement.Escape(unencoded)

Según este artículo , la diferencia entre System.Security.SecurityElement.Escape()y System.Web.HttpUtility.HtmlEncode()es que el primero también codifica (')caracteres de apóstrofe .

Si está utilizando .NET 4 o superior y no desea hacer referencia System.Web, puede usar WebUtility.HtmlEncodedesdeSystem

var encoded = WebUtility.HtmlEncode(unencoded);

Esto tiene el mismo efecto que HttpUtility.HtmlEncodey debería preferirse sobre System.Security.SecurityElement.Escape.

nadie ha mencionado aún, en ASP.NET 4.0 hay una nueva sintaxis para hacer esto. en vez de

<%= HttpUtility.HtmlEncode(unencoded) %>

simplemente puedes hacer

<%: unencoded %>

Lea más aquí: http://weblogs.asp.net/scottgu/archive/2010/04/06/new-lt-gt-syntax-for-html-encoding-output-in-asp-net-4-and- asp-net-mvc-2.aspx

.NET 4.0 y superior:

using System.Web.Security.AntiXss;
//...
var encoded = AntiXssEncoder.HtmlEncode("input", useNamedEntities: true);

Puede usar etiquetas html reales <xmp>y </xmp>generar la cadena como se muestra para mostrar todas las etiquetas entre las etiquetas xmp.

O también puede usar en el servidor Server.UrlEncodeo HttpUtility.HtmlEncode.

No vi esto aquí

System.Web.HttpUtility.JavaScriptStringEncode("Hello, this is Satan's Site")

fue lo único que funcionó (asp 4.0+) al tratar con html como este. El 'se procesa como '(usando htmldecode) en el html, lo que hace que falle:

<a href="article.aspx?id=268" onclick="tabs.open('modules/xxx/id/268', 'It&apos;s Allstars'); return false;">It's Allstars</a>

hay algunos caracteres de comillas especiales que HtmlEncode no elimina y no se mostrarán en Edge o IE correctamente como "y". puede reemplazar estos caracteres con algo como la siguiente función.

private string RemoveJunkChars(string input)
{
    return HttpUtility.HtmlEncode(input.Replace("”", "\"").Replace("“", "\""));
}

Para aquellos en el futuro que buscan una manera simple de hacer esto en las páginas de Razor, use lo siguiente:

En .cshtml:

@Html.Raw(Html.Encode("<span>blah<span>"))

En .cshtml.cs:

string rawHtml = Html.Raw(Html.Encode("<span>blah<span>"));